VULHUB ™

IBM Business Automation Workflow、Business Process Manager和WebSphere Lombardi Edition都是美国IBM公司的产品。IBM Business Automation Workflow是一套工作流程自动化解决方案。Business Process Manager（BPM）是一套综合的业务流程管理平台。WebSphere Lombardi Edition（WLE）是BPM产品的前身。 多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。以下产品和版本受到影响：IBM Business Automation Workflow 18.0.0.0版本至18.0.0.1版本；Business Process Manager 8.6.0.0版本至8.6.0.0 Cumulative Fix 2018.03版本，8.5.7.0版本至8.5.7.0 Cumulative Fix 2017.06版本，8.5.6.0版本至8.5.6.0 Cumulative Fix 2版本，8.5.5.0版本，8.5.0.0版本至8.5.0.2版本，8.0.0.0版本至8.0.1.3版本，7.5.0.0版本至7.5.1.2版本；WebSphere Lombardi Edition 7.2.0.0版本至7.2.0.5版本。

IBM Business Automation Workflow、Business Process Manager和WebSphere Lombardi Edition都是美国IBM公司的产品。IBM Business Automation Workflow是一套工作流程自动化解决方案。Business Process Manager（BPM）是一套综合的业务流程管理平台。WebSphere Lombardi Edition（WLE）是BPM产品的前身。 多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。以下产品和版本受到影响：IBM Business Automation Workflow 18.0.0.0版本至18.0.0.1版本；Business Process Manager 8.6.0.0版本至8.6.0.0 Cumulative Fix 2018.03版本，8.5.7.0版本至8.5.7.0 Cumulative Fix 2017.06版本，8.5.6.0版本至8.5.6.0 Cumulative Fix 2版本，8.5.5.0版本，8.5.0.0版本至8.5.0.2版本，8.0.0.0版本至8.0.1.3版本，7.5.0.0版本至7.5.1.2版本；WebSphere Lombardi Edition 7.2.0.0版本至7.2.0.5版本。